SAP GRC 解决方案的一些简介

纵横四海

SAP 治理、风险管理及合规解决方案（SAP GRC 解决方案）形成了集成应用程序组合。这些
应用程序嵌入和优化所有管理、风险及合规活动，以克服业务分散和不连贯 GRC 管理方法导
致的问题。SAP GRC 解决方案由 SAP NetWeaver 平台支持。该平台提供与 SAP 商务套件和第
三方应用程序集成的共同技术基础。因此，SAP GRC 解决方案可以利用现有的业务应用程序
中的信息，以便您可以评估风险，并把各种控制直接应用到业务流程内。这导致更大的透明度
和可预见性，以便您改善 GRC 活动和企业整体绩效。
各种 SAP GRC 解决方案协同工作实现端到端 GRC 活动自动化，包括公司管理和监督、风险
管理、控制测试和修复案例管理、用户访问与授权、全球贸易服务以及环境、健康和安全管理。
这些解决方案支持下列业务关键功能：
■ 集中管理单记录系统中的 GRC 信息，包括公司策略、法规、合规和控制框架、业务流程以
及风险和控制库
■ 前瞻性识别、分析和监控，以预测潜在威胁并予以响应
■ 自动控制以确保适当的用户访问和授权
■ 监控业务流程以促进所需的行为并使结果最大化
■ 简化全球贸易合规以及环境、健康和安全要求的管理
SAP 对于公司治理、风险及合规的战略性方法为您提供了一个策略性的商业武器，以保护品牌
声誉，控制不确定性，优化商业机会，以及解放各种资源进行创新并实现增长。

该贴已经同步到 纵横四海的微博

纵横四海

SAP　GRC　组件包括如下：
SAP GRC Access Control
SAP GRC Process Control
SAP Risk Management
SAP Environment, Health and Safety
SAP Global Trade Services

纵横四海

SAP GRC Access Control (SAP GRC 访问控制).
SAP GRC 访问控制的一整套控制应用程序采用业务语言，解决了业务部门与IT部门审计语言沟通问题，使得包括业务部门经理、审计师和 IT 安全经理可以真正协同实施并管理系统.

SAP GRC Process Control(SAP GRC 流程控制)
SAP GRC 流程控制采用基于风险的方法，帮助企业建立自己的控制环境，并识别实现合规所需的控制，可以监控成百上千个关键的采购到付款、订单到现金、调帐到合帐等流程的集中控制管理。您可以为多种标准组合部署一个自动化控制测试，以减少需要设置和进行维护的金额。本软件还能自动将手动控制测试转到适当的人员实时执行，并逐步引导测试人员用批准的模板尽可能避免错误发生。此外，灵活的调查创建功能可以对实体层面的控制以及管理完成情况进行自评。而且文档记录、测试、修复和控制监控全部内置集成一体。企业可以选择使用自动化控制测试、手动控制测试或自评估的多种组合来实施关键风险的控制，优化业务流程，确保按时、低成本、高效益的方式符合法规的要求。系统支持实时流程风险预演分析。

SAP GRC Risk Management(SAP GRC 风险管理).
SAP GRC 风险管理将不同层面企业的市场机会与财务、法律和运营风险进行平衡，进行企业风险识别、协作风险分析、预定的风险响应以及出具连续的风险监控和报告，帮助企业有效地预测和响应不同级别、不同影响的风险。关键风险标识（KRI）方便企业监控全面的风险组合，并在高影响和高利润风险超出公司特定阈值时立即发出警告，根据问题的严重程度和可能性分析风险，企业可以通过系统提供的信息自动汇总和风险视图对风险进行有效监控管理。

SAP Environment, Health and Safety (SAP 环境、健康与安全).
SAP 环境、健康与安全解决方案(SAP EH&S)包括企业遵守复杂的外部环境、健康和安全流程及法规要求，例如禁用有害物质 (ROHS) 法令、电子废弃物 (WEEE) 法令、职业安全与健康法案以及有关排放交易计划的法规。产品的中央数据库为管理安全规范、有害物质库存、安全处置和跟踪危险品、文档管理和风险计算提供了便利。

SAP Environment, Health and Safety (SAP 环境、健康与安全).
SAP 环境、健康与安全解决方案(SAP EH&S)包括企业遵守复杂的外部环境、健康和安全流程及法规要求，例如禁用有害物质 (ROHS) 法令、电子废弃物 (WEEE) 法令、职业安全与健康法案以及有关排放交易计划的法规。产品的中央数据库为管理安全规范、有害物质库存、安全处置和跟踪危险品、文档管理和风险计算提供了便利。

纵横四海

ac.pdf (343.05 KB, 下载次数: 0)

2013/1/16 16:27 上传

点击文件名下载附件

纵横四海

SAP推新版GRC软件 开发历经3年
　　新浪科技讯 北京时间2011年3月23日晚间消息，SAP周三宣布，将推出新版GRC(企业治理、风险管理和合规审查)软件包，从而更好地参与GRC软件市场。SAP这一新的软件包开发时间历经3年。
　　SAP GRC解决方案集团副总裁吉姆·邓哈姆(Jim Dunham)表示，SAP对这一新版软件的各个部分都进行了修改。新的GRC 10.0为所有模块提供了通用的界面和使用体验，同时集成了嵌入式企业智能和图形化风险建模工具等功能。
　　SAP在这一市场的竞争对手包括甲骨文、IBM和EMC，以及Agiliance等小企业。Forrester分析师克里斯·麦克里恩(Chris McClean)在去年的一份报告中表示，由于企业面临越来越多的监管问题，GRC软件市场的营收今年将同比增长约20%，从7.49亿美元上升至 8.99亿美元。
　　不过麦克里恩也表示，这一增长将导致更多的厂商进入这一市场。此外，监管规定的更新和调整也将影响GRC软件的成熟度。(邱越)